文档介绍：消防应急救援网络监控建设方案
云南省消防救援通信指挥网

2011年8月
目录
一、互联网络的利与弊 2
二、消防应急救援网络监控组网需求 3
三、网络监控设备功能 4
4
4
5
5
6
8
8
四、应急救援通信指挥网络监控的组网和具体作用 8
五、应急救援通信指挥网与移动无线网的技术服务体系 12
13
无线通信网 13
现代消防系统 14
视频电话业务 15
移动技术和WEB技术 15
互联网络的利与弊
经过十几年的高速发展,互联网应用已经渗透到社会生活的每一个角落,成为人们学****工作、生活不可或缺的工具,成为企业高效运营、提高竞争力的基础平台。互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以及跨地域交流提供了极大的便利。
与此同时,互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床,网络恶搞、诽谤中伤、侵犯隐私、色情泛滥等问题日益泛滥,特别是在校学生,不健康的网络会导致其价值生态失衡,学生们沉溺网络虚拟世界中,游览有害信息(虚假、色情、迷信、消极甚至反动),它像毒品一样使人们形成网瘾,其中的暴力、血腥挑逗着人类的欲望,对青少年的身心健康、发育和成长产生了严重的负面影响,甚至推向犯罪。
以上的种种问题都是学校和家长需要迫切面对的问题,一方面如何通过正常的教育方式方法让青少年正确认识网络的危害,引导青少年正常上网,积极向上是需要认真落实的问题,另外一方面,如何通过有效的技术手段,对青少年的浏览网络进行一个实时的监控,禁止青少年访问不良网站,给校园一个良好的网络环境也是必须要面对的问题。
消防应急救援网络监控组网需求
为了全面保证消防应急网的网络环境的安全和实现校园内的网络实施动态的监控。提出的具体需求如下:
管理需求
细分需求
用户管理
以方便快捷的方式准确识别用户身份,精确定位到人
监控记录
开启全方位的实时监控,包括网页、邮件、发帖等
开启日志分析查询系统,报表系统
行为管理
通过对邮件、论坛发帖、聊天工具等设置过滤条件,屏蔽敏感信息外发
通过协议识别、流量分类、基于策略的行为控制实现
通过庞大URL分类库、关键字过滤技术减少网页访问非法信息
带宽管理
限制大流量的应用,对出口带宽合理分配
网络监控设备功能

Web是互联网上内容最丰富、访问量最大的应用,然而网页内容良莠不齐,充斥许多反动、暴力、色情以及其它不健康的信息;此外,大量网络应用,如P2P,IM,网络电视、游戏等等,也借助HTTP协议或者80端口,一方面躲避防火墙的封堵,一方面携带病毒、恶意软件,为内网用户带来安全风险,挤占网络带宽。设备ICG通过预分类过滤技术、URL自动分类引擎以及灵活的策略设置,对违反国家法律、危害青少年安全的内容进行过滤,避免用户有意无意访问包含非法内容的网页,净化网络,减少病毒进入局域网的几率,创造文明健康的上网环境。

网络应用层出不穷,对带宽资源的占用也越来越高,特别是以P2P为代表的下载软件,如果不加限制,会严重消耗企业的带宽资源,从而影响正常的业务数据的传输。ICG支持应用层的带宽分配与流量管理,可以针对用户或部门、按照时间段,对每一种应用协议进行带宽限制。
ICG像一台网络协议分析仪,能够识别并统计网络上有哪些类型的数据在传输,哪些应用在运行,哪些协议在使用,哪些服务器的流量占用了主要的带宽资源,哪个用户的上网行为显著消耗了带宽等。根据这些量化的统计数据,通过预先设定若干个虚拟的带宽通道,将带宽通道与具体的用户或网络应用绑定,从而对其流量进行限制、整形,达到带宽管理的目的。

通过互联网传递信息已经成为企业的关键应用,然而信息的机密性、健康性、政治性等问题也随之而来。通过设备ICG,您可以制定精细化的信息收发监控策略,有效控制信息的传播范围,控制敏感信息的泄露,避免可能引起的法律风险。
设备ICG支持“搜索引擎关键字审计与过滤”功能。可以记录用户通过搜索引擎站点、门户网站、论坛贴吧、购物网站、视频网站等搜索的关键字内容,并可以基于搜索类别、关键字内容过滤用户的非法搜索行为。

终端设备是网络安全的主体,不良软件的使用、防护系统缺失都可能带来终端安全隐患,进而影响内网安全。ICG设备能够通过统一下发的客户端软件,结合统一的策略配置,检测终端系统的进程、文件、注册表、操作系统及补丁、杀毒软件及病毒库等信息,制定准入规则。